Stateless Firewall

Grundsätzliches

• Ein und ausgehende Regeln müssen konfiguriert werden.
• Es ist viel aufwändiger eine sichere Firewall zu implementieren
• Oft schwer umzusetzen bei Protokollen mit mehr als 1 Kanal
• Arbeitet in der bis in Schicht 4

Einfache Konfiguration

• Stateless Firewalls sind oft einfacher zu konfigurieren als Stateful Firewalls, da sie den Verbindungsstatus nicht verfolgen müssen.
• Dies kann die Konfigurationszeit und -komplexität reduzieren.

Begrenzte Sicherheit

• Stateless Firewalls bieten eine grundlegende Sicherheit, indem sie den Datenverkehr anhand von vordefinierten Regeln filtern.
• Sie können jedoch nicht den Zustand von Verbindungen überwachen, was sie anfälliger für bestimmte Arten von Angriffen macht.

Keine Unterstützung für komplexe Protokolle

• Stateless Firewalls sind in der Regel nicht in der Lage, komplexe Protokolle mit mehreren Kanälen oder Protokollübergängen effektiv zu filtern.
• Dies kann zu Problemen bei der Implementierung führen, wenn solche Protokolle verwendet werden.

Arbeitet in Schicht 4

• Stateless Firewalls arbeiten normalerweise auf der Netzwerkschicht (Schicht 3) und der Transportschicht (Schicht 4) des OSI-Modells.
• Sie können den Datenverkehr anhand von IP-Adressen, Portnummern und anderen Header-Informationen filtern.

Geringerer Ressourcenbedarf

• Da Stateless Firewalls keinen Verbindungsstatus verfolgen, benötigen sie in der Regel weniger Ressourcen (CPU und Speicher) als Stateful Firewalls.
• Dies kann von Vorteil sein, wenn Sie eine leistungsfähige, aber ressourcenschonende Firewall benötigen.

Geeignet für einfache Netzwerke

• Stateless Firewalls eignen sich gut für einfache Netzwerke mit klaren Sicherheitsanforderungen.
• Für komplexe Netzwerke mit umfangreichen Sicherheitsrichtlinien und dynamischem Datenverkehr können jedoch Stateful Firewalls oder andere Sicherheitslösungen erforderlich sein.

[Bearbeiten]